CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 root@kitploit: CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile...

sast-rules

Semgrep 규칙 이것은 GitLab semgrep 분석기를 위한 Semgrep 규칙을 호스팅하는 중앙 Semgrep 규칙 저장소입니다. 저장소는 다음과 같이 구성됩니다: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├── rule-ignoresslcertificateerror.yml │ │ │ │ ├──...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 환경 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:4...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF注入 配合Redis远程执行代码 0x00 Vulnerability environment root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF 私たちをフォロー Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2021-22214

CVE-2021-22214 説明 - CVE-2021-22214のPoC: Gitlab CI Lint APIの未承認SSRF脆弱性 - 作成者: antx, 作成日: 2021-11-01. 詳細 - 内部ネットワークへのWebhookリクエストが有効な場合、GitLab CE/EE（バージョン10.5以降のすべてのバージョンに影響）において、登録が制限されているGitLabインスタンスでも、認証されていない攻撃者がサーバーサイドリクエストフォージェリ（SSRF）脆弱性を悪用できる可能性があります。 CVE深刻度 - attackComplexity: HIGH -...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 该漏洞是由于GitLab在密码重置过程中处理电子邮件验证的方式存在缺陷所致。攻击者可在密码重置请求中提供两个电子邮件地址，重置码将发送到这两个地址。这使得攻击者能够重置任何用户的密码，即使不知道用户的当前密码。 受影响版本 所有使用以下版本的 GitLab CE/EE 实例均受影响： 16.1 到 16.1.5 16.2 到 16.2.8 16.3 到 16.3.6 16.4 到 16.4.4 16.5 到 16.5.5 16.6 到 16.6.3 16.7 到 16.7.1...

CVE-2021-22205

CVE-2021-22205 通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行 CVE 概要 GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。 受影响版本 Gitlab CE/EE = 11.9 =...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 root@kitploit: / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ /...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

Compose Aperisite

AperiSite 요구 사항 Docker; Docker Compose; 환경을 준비하는 시간은 줄이고, 구성하는 시간을 늘리십시오. 다운로드 root@kitploit: git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master 컨테이너 준비 docker-compose.ym...

Dependency Scanning

依存関係とライセンススキャンのためのコンポーネント このコンポーネントは、GitLabがプロジェクトの依存関係とそのライセンスを特定するために使用するCycloneDXソフトウェア部品表（Software Bill of Materials）を生成します。このCycloneDXソフトウェア部品表はGitLabの分類法と互換性があります。さらに、このコンポーネントは、プロジェクトの依存関係で検出された脆弱性から依存関係スキャンレポートを生成することもできます。 必要条件 このCI/CDコンポーネントには、GitLabの依存関係スキャン機能、GitLab Ultimate機能が必要です。...

CVE-2026-10053-lab

CVE-2026-10053 — 再現可能な検証ラボ 自己完結型ラボ。GitLab npm パッケージレジストリのパストラバーサル CVE-2026-10053 を証明 し、修正されたことを示します。HTTP ステータスではなく、決定的なオンディスクオラクルを使用します。 証明されること・されないこと。 このラボが証明するのは、脆弱な GitLab 上での git OS ユーザーとしての認証済み任意ファイル書き込みと、パッチ適用済みリリースがそれをブロックすることです。これはスタンドアロンのリモートコード実行 PoC ではありません — スコープ を参照してください。RCE...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 未認証の任意メソッド呼び出し（検証ラボ + PoC） CVE-2026-19478 （GitLab CE/EE、CVSS 9.4、Critical）向けの再現可能なA/Bラボおよび安全なPoCです。 未認証の 攻撃者が、GraphQLで解決されたドメインオブジェクト上の任意の0引数Rubyメソッドを呼び出せます。 例：Projectdestroy を呼び出して、認証情報なしで公開プロジェクトを削除 することができます。 同じリリースで修正された関連脆弱性 CVE-2026-19650...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 概要 このリポジトリは、MassCyber Center メンターシッププログラム期間中の私の歩みと成果物を記録したものです。このメンターシッププログラムでは、サイバーセキュリティプロジェクトを完了し、その後、サイバーセキュリティ専門家が出席するショーケースイベントで発表することが課されました。このプロジェクトの目標は、仮想マシンを構築し、攻略し、セキュリティ保護し、管理することでした。具体的には、既知の Gitlab の脆弱性である CVE-2023-2825...

gitlab-cve-2020-10977

GitLab CVE2020-10977 はじめに このスクリプトは、GitLab Community Edition CE および Enterprise Edition EE...

CVE-2021-22205

CVE-2021-22205 mr-r3bot/Gitlab-CVE-2021-22205 に基づいたFork 概要 CVE-2021-22205: Gitlab 未承認リモートコード実行脆弱性のEXP djvumake & djvulibre への依存を除去し、ペイロードを内部で直接生成するようにしたため、Windowsプラットフォームでも実行可能です。 使用方法 root@kitploit: 需要授权 python3 exploit.py -u -p -t -c 未授权 python3 exploit.py -t -c...

cve-2026-85706

CVE-2026-85706 — GitLab 未认证任意文件读取 CVSS 10.0 · 未认证 · 已被积极利用（CISA KEV） GitLab Workhorse （Go 反向代理）与 Puma/Grape （Ruby）之间的解析器差异，使未认证攻击者能够绕过 Workhorse 的加速上传交接，并以攻击者可控的 file.path 访问三个上传端点，从而在 GitLab 主机上实现任意文件读取 。 将 files 中的一个字符编码为 %66iles，会使 Workhorse 的上传路由无法匹配 （它基于 编码后 的路径进行匹配），而 Rails...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE このツールは https://github.com/dotPY-hax/gitlabRCE に完全に基づいています。しかし、それは私の環境では動作せず、HTML解析が面倒だったため、JavaScriptで書き直しました。 使用法 通常の方法でリバースシェルハンドラを起動し、その後このスクリプトを以下のように実行します。 root@kitploit: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test"...